Apples Secure Enclave ist ein Coprozessor der auf bestimmten Apple-Geräten bereitsteht, hier vom Hauptprozessor isoliert arbeitet und sich unter anderem um das sichere Management von Schlüsseln kümmert, die zur Ver- bzw. Entschlüsselung zahlreicher privater Inhalte benötigt werden. Die „Secure Enclave“ ist dabei nicht nur auf iPhone (iPhone 5s oder neuer), Apple Watch (4. Generation oder neuer), HomePod und Apple ... →

Der von Apple für Drittentwickler bereitgestellte Login-Mechanismus „ Mit Apple-ID anmelden “ war über Monate hinweg massiv verwundbar. Eine Schwachstelle in Apples Server-Logik gestattete Dritten die Übernahme von beliebigen „Mit Apple-ID anmelden“-Accounts. Dies berichtet der Entwickler Bhavuk Jain, der die Öffentlichkeit am Pfingstwochenende über die von ihm aufgespürte Schwachstelle informierte und Apples Security Team bereits vor mehreren Wochen auf die problematische Handhabe ... →

Der Online-Videorekorder Save.TV und der deutsche Usenet-Provider UseNeXT sind Opfer von Hackerangriffen geworden. Die beiden Unternehmen der in Regensburg ansässigen Omniga-Gruppe, die ihrerseits 1999 mit dem Nachrichten-Angebot Shortnews.de ins Netz startete, haben entsprechende Erklärungen auf ihren Webseiten veröffentlicht. Diese lassen (unsere) Alarmglocken schrillen: So fordert Save.TV seine Nutzer zum sofortigen Ändern aller „Passwörter von Accounts, die mit Ihrer Emailadresse ... →

Apple hat die hier abgelegte Übersicht der auf iPhone, iPad und Mac integrierten Sicherheitsmaßnahmen überarbeitet und die „Apple Platform Security“ genannte Zusammenfassung für iOS 13.4, iPadOS 13.4, macOS 10.15.4, tvOS 13.4 und watchOS 6.2 aktualisiert. Einer der interessantesten Aspekte: Ähnlich wie bei den 2018 neu vorgestellten Macs setzt auch die am 18. März präsentierte , aktuelle iPad Pro-Generation auf einen Hardware-Schutz gegen ungewünschten Mikrofonzugriff. iPad-Modelle ... →

Die Amazon-Tochter Ring hat zwei neue Modelle ihrer Videotürklingel angekündigt, die die Ring Video Doorbell 2 beerben werden: Die Ring Video Doorbell 3 und die Ring Video Doorbell 3 Plus. Außerdem hat Ring heute die nächste Generation der Ring Chime und Chime Pro vorgestellt. Mit der neuen Pre-Roll-Funktion wissen die Nutzer der Ring Video Doorbell 3 Plus jetzt noch besser Bescheid, was vor der Tür passiert: Sie zeichnet ... →

Die vor allem für ihre Dateisystem-Werkzeuge bekannte Software-Schmiede Paragon bietet seit kurzem auch eine Firewall für Mac-Nutzer an, die ausgehenden Datenverkehr überwacht und euch auf Wunsch um Erlaubnis fragt, wenn sich installierte Anwendungen mit dem Internet verbinden wollen. Entsprechend liegt der Vergleich mit dem Kategorie-Primus Little Snitch auf der Hand – dieser muss sich vorerst jedoch keine Sorgen machen. Die Paragon Firewall ... →

Der Zubehör-Hersteller Koogeek, der sich hierzulande vor allem mit seiner breiten Auswahl an HomeKit-Geräten einen Namen gemacht hat, hat zum zweiten Mal in Folge eine Hardware-Neuvorstellung ohne HomeKit-Anbindung in den Markt geschoben. Nach der Outdoor-Überwachungskamera bietet Koogeek nun auch das Security-System KDS3 lediglich mit Unterstützung für Alexa und den Google Assistant an, setzt unter iOS jedoch ausschließlich auf die hauseigene ... →

Spätestens seit dem Gizmodo-Bericht Anfang Dezember hat sich das Image der RING-Sicherheitskameras deutlich gewandelt. Aus der smarten Klingel-Kamera des Online-Händlers Amazon ist, zumindest mittelbar, ein Instrument des Überwachungsstaates geworden. Eines, das zudem auch noch Probleme mit sogenannten Wi-Fi Deauthentifizierungs-Angriffen hat. Senden boshafte WLAN-Teilnehmer der Kamera entsprechend adressierte Deauth-Pakete (kleine Info-Häppchen die Geräte zu verstehen geben, dass diese im WLAN nicht ... →

Im Nachgang der gestrigen Veröffentlichung von macOS Catalina 10.15.1 – das System-Update wurde initial wie üblich über die Systemeinstellungen verteilt – steht nun auch ein ~4GB großer Standalone-Updater zur Verfügung. Neben macOS Catalina hat Apple Security-Updates für macOS Mojave und macOS High Sierra bereitgestellt. Beide Sicherheitsupdates, 2019-001 10.14.6 und 2019-006 10.13.6, machen einen Neustart erforderlich. Die Sicherheitsupdates werden allen Benutzern ... →

Die Sicherheitsforscher der „Security Research Labs“ demonstrieren ihre Erkenntnisse in einem Blogeintrag und vier Demo-Videos. Die als sogenannte Skills bzw. Actions angebotenen Zusatzerweiterungen für die Sprach-Assistenzsysteme Alexa und Google Home lassen sich – mit der nötigen kriminelle Energie ausgestattet – so manipulieren, dass die Lautsprecher Passwörter abgreifen oder als temporäre „Wanze“ genutzt werden können. Im einem der geschilderten Szenarien ist es ... →

Bereits in der vergangenen Woche hat das soziale Netzwerk Facebook die weltweite Einführung einer neuen Datenschutzfunktion angekündigt , mit deren Hilfe Anwender ihr „Gesichts-Profil“ aus dem Datenbestand der Instagram-Mutter entfernen können. Die neue Konfigurationsoption geht über die schon bislang verfügbare Wahlmöglichkeit (Soll das eigene Gesicht in Fotos verschlagwortet werden dürfen?) hinaus und darf als Hauptschalter in Sachen Gesichtserkennung verstanden werden. Hier ... →

Als voraussichtlich letzte Aktualisierungen der aktuellen Betriebssystem-Familien hat Apple am Montagabend nicht nur iOS 12.4.1 , tvOS 12.4.1 und watchOS 5.3.1 zum Download freigegeben, auch für macOS Mojave steht ein Wartungsupdate in den Systemeinstellungen bereit. Die nun verfügbare Aktualisierung ist bereits das dritte „ergänzende Update“ für macOS Mojave und das zweite „ergänzende Update“ für 10.14.6 – die Versionsnummer ändert ... →

Marion hat uns auf Rebel Backup hingewiesen und sorgt damit für einen Nachtrag zur Leserfrage, mit der wir die letzte Woche am vergangenen Freitag abgeschlossen haben. Leserfrage: Verschlüsselte Cloud, geschützte ZIP-Archive Die Mac-Anwendung konzentriert sich auf den von uns umrissenen Einsatzzweck: Der Download automatisiert die Sicherung ausgewählter Mac-Dokumente und -Verzeichnisse auf Cloud-Dienste wie Dropbox und Google Drive, sorgt allerdings noch vor dem Upload ... →

Wir nutzen das anbrechende Wochenende, um Bens Anliegen einfach direkt an euch durchzureichen und gleichzeitig in die Runde zu fragen: Welche Lösungen nutzt ihr, um persönliche bzw. geschäftliche Dokumente verschlüsselt über iCloud und Dropbox zu synchronisieren? Ben fragt zwar ganz spezifisch nach einer Lösung, die auf das Auslagern von Dateien und passwortgeschütze ZIP-Archive setzt, doch auch Antworten, ... →

Dass Apple die diesjährige Black Hat-Konferenz für Computersicherheit in Las Vegas nutzen würde, um das 2016 eingeführte Bug Bounty-Programm auch auf den Mac auszuweiten, deutete sich bereits im Vorfeld der jetzt kommunizierten Änderungen an. Here’s Apple’s payouts for bug bounties and their corresponding categories. Maximum payout is now 1 million. pic.twitter.com/S2y25AScLa — Lorenzo FB @ Black Hat (@lorenzofb) August 8, 2019 Während Apples Security-Team bislang ... →

Im August 2018 machten die Security-Forscher von CheckPoint auf eine Schwachstelle bei der Facebook-Tochter WhatsApp aufmerksam . Damals führten die IT-Forensiker an, dass Nutzer in Gruppengesprächen die Zitat-Funktion des Messengers nutzen könnten, um Dritten beliebige Worte in den Mund zu legen, Namen nach Belieben zu ändern und die Zustellung privater Nachrichten vorzutäuschen. Würden Chat-Teilnehmer auf Letztgenannte antworten, wäre ... →

Fast zwei Wochen nach der Ausgabe von macOS Mojave 10.14.6 hat Apple nun ein Ergänzendes Update nachgeschoben. Die Zusatz-Aktualisierung wird allen Anwendern zur Installation empfohlen und berichtigt einen Fehler der Energieverwaltung. Es ist bereits das zweite Mal, dass macOS Mojave mit einem ergänzende Update versorgt wird. Erst im Februar lieferte Apple ein Zusatzupdate für macOS Mojave 10.14.3 ... →

Die Software-Schmiede MacPaw wird die Mac-Anwendung Hider fortan nicht mehr anbieten. Wie das Unternehmen im Hausblog mitteilt , will man sich zukünftig voll und ganz auf das Wartungs-Tool „CleanMyMac X“ und die Software-Flatrate „Setapp“ konzentrieren, die wir uns im letzten August ausführlich angeschaut haben. Für die weitere Pflege und Wartung von Hider 2 seien weder ausreichend Zeit noch die entsprechenden Ressourcen ... →

Anwender der Netzwerkspeichers von QNAP können derzeit Gefahr, laufen Opfer des Erpressungstrojaners eCh0raix zu werden. Darauf macht heute der Hersteller selbst aufmerksam und ruft seine Nutzer zum Ergreifen grundlegender Sicherheitsmaßnahmen auf, die dem Befall des eigenen NAS-Systems vorbeugen sollen. QNAP reagiert seinem Hinweis auf mehrere dokumentierte Angriffe von „eCh0raixs“. Die Ransomware verschlüsselt Benutzerdaten und fordert anschließend Lösegeld für eine Entschlüsselung. Gleichzeitig ... →

Canary … da war doch was? Richtig, im Oktober 2017 stieß der US-Anbieter von Security-Lösungen seinen Bestandskunden ordentlich vor den Kopf. Damals teilte das Unternehmen in einem E-Mail-Anschreiben an seine Hardware-Käufer mit, dass man aufgrund gestiegener Infrastrukturkosten nicht mehr in der Lage sein werde, die bislang offerierte Gratis-Aufbewahrung der Überwachungsvideos auch weiterhin im gewohnten Umfang zur Verfügung zu stellen und beschnitt ... →